LinuxForum.Fans
Тема

exim

Автор: supp0rt2019 4 сообщений 975 просмотров
06.10.2020 18:43 #435396

Помогите пожалуйста разобраться.
Взломали ящик на собственном сервере и слали спам, сейчас сменил пароль но все равно в очередь в exim заполняется спамом на этот ящик, вот так выглядит очередь в exim сейчас:
4m 2.8K 1kPn1G-0002Di-E3 <>
slog@giri.ru
и куча таких однотипных сообщений, меняется только индификатор.

В логах вот такие сообщения:

2020-10-06 18:23:40 1kPooU-0006jz-6l <= <> H=smtp.g5.co.za (G5DMZ-EG02) [196.38.184.101] I=[31.76.227.28]:25 P=esmtp S=2593 id=pFV jCRGry0000a7d6@G5DMZ-EG02 from <> for slog@giri.ru

тоже куча, меняется ip имя сервера.

Как бороться с этой напастью не пойму, может кто подскажет.

06.10.2020 20:12 #435397
supp0rt2019 написал:
Помогите пожалуйста разобраться.
Взломали ящик на собственном сервере и слали спам, сейчас сменил пароль но все равно в очередь в exim заполняется спамом на этот ящик, вот так выглядит очередь в exim сейчас:
4m 2.8K 1kPn1G-0002Di-E3 <>
slog@giri.ru
и куча таких однотипных сообщений, меняется только индификатор.

В логах вот такие сообщения:

2020-10-06 18:23:40 1kPooU-0006jz-6l <= <> H=smtp.g5.co.za (G5DMZ-EG02) [196.38.184.101] I=[31.76.227.28]:25 P=esmtp S=2593 id=pFV jCRGry0000a7d6@G5DMZ-EG02 from <> for slog@giri.ru

тоже куча, меняется ip имя сервера.

Как бороться с этой напастью не пойму, может кто подскажет.

Заблокировать по имени домена не?
А вообще - это самая дурацкая реклама IE на моей памяти.

06.10.2020 20:32 #435398
"Wolfenberg" написал:
Заблокировать по имени домена не?
А вообще - это самая дурацкая реклама IE на моей памяти.

Так проблема в том что имя домена и ip постоянно меняется. Заблокируешь одно так с другого тоже самое идет.

08.10.2020 20:11 #435409
supp0rt2019 написал:
[quote="Wolfenberg"]Заблокировать по имени домена не?
А вообще - это самая дурацкая реклама IE на моей памяти.

Так проблема в том что имя домена и ip постоянно меняется. Заблокируешь одно так с другого тоже самое идет.[/quote]
Значит, чистите кэш, смотрите cookie и пр.

Войдите или зарегистрируйтесь, чтобы ответить.